若转载教程，请注明出自SW-X框架官方文档

1、简述优化项

  1. 启动用户更改为非root，比如nginx，降权更安全
  2. worker_processes 改为cpu核心数
  3. worker_cpu_affinity 开启多核CPU使用
  4. errorlog 配置crit尽量精简写log，减少磁盘IO
  5. worker_rlimit_nofile 自行配置nginx的worker进程打开的最大文件数，
  6.  网络IO事件模型使用 epoll
  7. worker_connections 设置一个worker可以打开的最大连接数
  8. 错误页面上的nginx版本信息关闭，提升安全性
  9. 开启sendfile（）函数，sendfile可以在磁盘和tcp socket之间互相copy数据
  10. 开启gzip，会大量减少我们的发数据的量
  11. 开启nginx缓存，设置Web缓存区名称为cache_one，内存缓存空间大小为200MB，1天没有被访问的内容自动清除，硬盘缓存空间大小为30GB

2、具体配置项

  1. #头部配置
  2. user  nginx nginx;    #定义nginx的启动用户，不建议使用root
  3. worker_processes  4;　　#定位为cpu的内核数量，因为我的环境配置是4核，所以就写4。不过这值最多也就是8，8个以上也就没什么意义了，想继续提升性能只能参考下面一项配置
  4. worker_cpu_affinity 0001 0010 0100 1000;　　#此项配置为开启多核CPU，对你先弄提升性能有很大帮助nginx默认是不开启的,1为开启，0为关闭，因此先开启第一个倒过来写，
  5. 第一位0001（关闭第四个、关闭第三个、关闭第二个、开启第一个）
  6. 第二位0010（关闭第四个、关闭第三个、开启第二个、关闭第一个）
  7. 第三位0100（关闭第四个、开启第三个、关闭第二个、关闭第一个）
  8. 后面的依次类推，有智商的应该都可以看懂了吧？  那么如果是16核或者8核cpu，就注意为00000001、00000010、00000100，总位数与cpu核数一样。
  9. error_log  /data/logs/nginx/error.log crit;　　　　　　#这两项基本不用我说
  10. pid        /usr/local/nginx/nginx.pid;
  11. #Specifies the value for maximum file descriptors that can be opened by this process.
  12. worker_rlimit_nofile 65535;　　　　#这个值为nginx的worker进程打开的最大文件数，如果不配置，会读取服务器内核参数（通过ulimit -a查看），如果内核的值设置太低会让nginx报错（too many open
  13. file），但是在此设置后，就会读取自己配置的参数不去读取内核参数
  14. events {
  15.     use epoll;　　　　#客户端线程轮询方法、内核2.6版本以上的建议使用epoll
  16.     worker_connections 65535;　　#设置一个worker可以打开的最大连接数
  17. }
  18. http {
  19.     include       mime.types;
  20.     default_type  application/octet-stream;
  21.     #charset  gb2312;
  22.     server_tokens  off;　　　　#为错误页面上的nginx版本信息，建议关闭，提升安全性
  23.     server_names_hash_bucket_size 128;
  24.     client_header_buffer_size 32k;
  25.     large_client_header_buffers 4 32k;
  26.     client_max_body_size 8m;
  27.     sendfile on;　　　　　　
  28.     #开启sendfile（）函数，sendfile可以再磁盘和tcp socket之间互相copy数据。
  29.     tcp_nopush    on;　　
  30.     #告诉nginx在数据包中发送所有头文件，而不是一个一个的发
  31.     #keepalive_timeout 15;
  32.     keepalive_timeout 120;
  33.     tcp_nodelay on;
  34.     proxy_intercept_errors on;
  35.     fastcgi_intercept_errors on;
  36.     fastcgi_connect_timeout 1300;
  37.     fastcgi_send_timeout 1300;
  38.     fastcgi_read_timeout 1300;
  39.     fastcgi_buffer_size 512k;
  40.     fastcgi_buffers 4 512k;
  41.     fastcgi_busy_buffers_size 512k;
  42.     fastcgi_temp_file_write_size 512k;
  43.     proxy_connect_timeout      20s;
  44.     proxy_send_timeout         30s;
  45.     proxy_read_timeout         30s;
  46.     gzip on;　　　　　　　　　　　　
  47.     #gzip是告诉nginx采用gzip后的数据来传输文件，会大量减少我们的发数据的量
  48.     gzip_min_length  1k;
  49.     gzip_buffers     4 16k;
  50.     gzip_http_version 1.0;
  51.     gzip_comp_level 2;
  52.     gzip_types       text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
  53.     gzip_vary on;
  54.     gzip_disable msie6;
  55.     #limit_zone  crawler  $binary_remote_addr  10m;
  56.     log_format  main '$http_host $remote_addr - $remote_user [$time_local] "$request" '
  57.     '$status $body_bytes_sent "$http_referer" '
  58.     '"$http_user_agent" "$http_x_forwarded_for" '
  59.     '$request_time $upstream_response_time';
  60.     #proxy_temp_path和proxy_cache_path指定的路径必须在同一分区,因为它们之间是硬链接的关系
  61.     #proxy_temp_path /var/cache/nginx/proxy_temp_dir;
  62.     #设置Web缓存区名称为cache_one，内存缓存空间大小为200MB，1天没有被访问的内容自动清除，硬盘缓存空间大小为30GB。
  63.     #proxy_cache_path /var/cache/nginx/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
  64.     include /usr/local/nginx/conf/vhosts/*.conf;
  65.     error_page  404   = https://www.niu.com/404/;
  66.     #error_page   500 502 503 504 = http://service.niu.com/alien/;
  67. }

3、内核参数优化

如果是高并发架构，需要在nginx的服务器上添加如下的内核参数
这些参数追加到/etc/sysctl.conf,然后执行sysctl -p 生效。

  1. 每个网络接口接收数据包速度比内核处理速度快的时候，允许发送队列数目数据包的最大数
  2. net.core.netdev_max_backlog = 262144
  3. 调节系统同时发起的tcp连接数
  4. net.core.somaxconn = 262144
  5. 该参数用于设定系统中最多允许存在多少TCP套接字不被关联到任何一个用户文件句柄上，主要目的为防止Ddos攻击
  6. net.ipv4.tcp_max_orphans = 262144
  7. 该参数用于记录尚未收到客户端确认信息的连接请求的最大值
  8. net.ipv4.tcp_max_syn_backlog = 262144
  9. nginx服务上建议关闭（既为0）
  10. net.ipv4.tcp_timestamps = 0
  11. 该参数用于设置内核放弃TCP连接之前向客户端发送SYN+ACK包的数量，为了建立对端的连接服务，服务器和客户端需要进行三次握手，第二次握手期间，内核需要发送SYN并附带一个回应前一个SYN的ACK，
  12. 这个参数主要影响这个过程，一般赋予值为1，即内核放弃连接之前发送一次SYN＋ACK包。
  13. net.ipv4.tcp_synack_retries = 1
  14. net.ipv4.tcp_syn_retries = 1